Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

MEDIUM CVSS 6.5

PLUGIN CVE-2025-10746

Integrate Dynamics 365 CRM <= 1.0.9 - Missing Authorization

integrate-dynamics-365-crm

Publicado: 03/10/2025

Se ha identificado una vulnerabilidad de autorización en el plugin Integrate Dynamics 365 CRM, que afecta a las versiones hasta la 1.0.9. Esta vulnerabili…

MEDIUM CVSS 5.3

PLUGIN authbypass CVE-2025-11228

GiveWP – Donation Plugin and Fundraising Platform <= 4.10.0 - Missing Authorization to Unauthenticated Forms-Campaign Association

give

Publicado: 03/10/2025

Se ha identificado una vulnerabilidad de bypass de autorización en el plugin GiveWP, que afecta a las versiones hasta la 4.10.0. Esta falla permite a usua…

CRITICAL CVSS 9.8

PLUGIN rce CVE-2025-9485

OAuth Single Sign On – SSO (OAuth Client) <= 6.26.12 - Authentication Bypass via get_resource_owner_from_id_token()

miniorange-login-with-eve-online-google-facebook

Publicado: 03/10/2025

Se ha identificado una vulnerabilidad crítica en el plugin OAuth Single Sign On (versión <= 6.26.12) que permite eludir la autenticación. Esta falla podrí…

MEDIUM CVSS 4.3

PLUGIN CVE-2025-9029

WDesignKit – Elementor & Gutenberg Starter Templates, Patterns, Cloud Workspace & Widget Builder <= 1.2.16 - Missing Authentication via wdkit_handle_review_submission Function

wdesignkit

Publicado: 03/10/2025

Se ha identificado una vulnerabilidad de autenticación en el plugin WDesignKit para WordPress, que afecta a las versiones hasta la 1.2.16. Esta falla perm…

MEDIUM CVSS 5.4

PLUGIN xss CVE-2025-9030

Majestic Before After Image <= 2.0.2 - Authenticated (Contributor+) Stored Cross-Site Scripting

majestic-before-after-image

Publicado: 03/10/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Majestic Before After Image, que afecta a las versiones anteriores a…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-10383

Contest Gallery – Upload, Vote & Sell with PayPal and Stripe <= 27.0.2 - Authenticated (Author+) Stored Cross-Site Scripting

contest-gallery

Publicado: 03/10/2025

La vulnerabilidad identificada en el plugin Contest Gallery permite la ejecución de scripts maliciosos a través de una inyección XSS almacenada, afectando…

MEDIUM CVSS 6.1

PLUGIN xss CVE-2025-9952

Trinity Audio <= 5.20.2 - Reflected Cross-Site Scripting

trinity-audio

Publicado: 03/10/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Trinity Audio, que afecta a las versiones hasta la 5.20.2. Esta vuln…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2025-9886

Trinity Audio <= 5.20.2 - Cross-Site Request Forgery

trinity-audio

Publicado: 03/10/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Trinity Audio, que afecta a las versiones hasta la 5.20.2. Es…

MEDIUM CVSS 5.4

PLUGIN xss CVE-2025-9978

Jeg Kit for Elementor – Powerful Elementor Addons, Widgets & Templates for WordPress < 2.6.9 - Authenticated (Author+) Stored Cross-Site Scripting via SVG

jeg-elementor-kit

Publicado: 03/10/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Jeg Kit for Elementor' para versiones anteriores a 2.6.9. Esta vuln…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-62917

Tooltipy <= 5.5.9 - Authenticated (Contributor+) Stored Cross-Site Scripting

bluet-keywords-tooltip-generator

Publicado: 03/10/2025

Se ha detectado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Tooltipy hasta la versión 5.5.9, que permite a usuarios autenticados co…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-49940

Fusion Builder <= 3.13.2 - Authenticated (Contributor+) Stored Cross-Site Scripting

fusion-builder

Publicado: 03/10/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Fusion Builder, que afecta a las versiones hasta la 3.13.2. Esta vul…

MEDIUM CVSS 6.4

PLUGIN ssrf CVE-2025-10874

Orbit Fox by ThemeIsle <= 3.0.1 - Authenticated (Author+) Server-Side Request Forgery

themeisle-companion

Publicado: 03/10/2025

Se ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el plugin Orbit Fox by ThemeIsle, que afecta a las versiones hasta la …